CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – Inyección en el lado del servidor XSLT mediante xsl:script Código del programa Python + XSLT root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def...

log4shell

Log4Shell CVE-2021-44228 PoC Objetivo Reproducir, explotar y remediar un CVE crítico conocido en un entorno Dockerizado. Esta PoC demuestra CVE-2021-44228 Log4Shell en una aplicación Spring Boot. 1. Descripción de la vulnerabilidad CVE: 2021-44228 CVSS: 10.0 Crítico Componente afectado: Apache...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o sin permiso por escrito para realizar pruebas es ilegal. Tabla de contenido Overview Detalles de la vulnerabilidad...

POC-CVE-2026-60206

CVE-2026-60206 — Bypass de autenticación SAML de Oracle WebLogic CVSS 9.9 — Bypass de autenticación SAML en Oracle WebLogic Server Core. Afectados: 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Solo pruebas de seguridad autorizadas. Instalación root@kitploit: git clone...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto de integridad| Impacto de disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Subida Arbitraria de Archivos 🔥 Resumen de la Vulnerabilidad El plugin de WordPress TI WooCommerce Wishlist en su versión = 2.9.2 es vulnerable a una vulnerabilidad de subida arbitraria de archivos sin autenticación. Esto permite a los...

CVE-2025-55315-PoC-Exploit

Herramienta de Pentest CVE-2025-55315 Herramienta de explotación de contrabando de solicitudes HTTP para ASP.NET Core Kestrel ⚠️ ADVERTENCIA LEGAL ¡ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS! Úsela SOLO en sistemas que posea o para los que tenga autorización explícita por...

CVE-2022-39802

3242933 – CVE-2022-39802 Vulnerabilidad de recorrido de rutas de archivo en SAP Manufacturing Execution Información general Riesgo: CRÍTICO Versiones afectadas: root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL del proveedor: https://sap.com Bu...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Remote Code Execution via Bash Environment Variable Injection "Una falla que estuvo oculta en Bash durante décadas y...

CVE-2025-55182

CVE-2025-55182 Escáner y Laboratorio de Explotación Este repositorio contiene una herramienta integral de escaneo y explotación para CVE-2025-55182 , una vulnerabilidad crítica de Ejecución Remota de Código RCE en React Server Components RSC. También incluye un "Entorno de Laboratorio" realista...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Vulnerabilidad crítica de FortiSIEM 📌 Descripción general CVE-2025-64155 es una vulnerabilidad de seguridad crítica en Fortinet FortiSIEM , una plataforma popular de gestión de eventos e información de seguridad. Divulgada públicamente el 13 de enero de 2026 , permite a atacante...

CVE-2026-44963

CVE-2026-44963 — RCE en Veeam Backup & Replication Repositorio de investigación porSentinelX — solo para pruebas de seguridad autorizadas y fines defensivos. Resumen Campo| Detalle ---|--- ID de CVE| CVE-2026-44963 Proveedor| Veeam Producto| Backup & Replication Versiones afectadas| 12.3.2.4854...

CVE-2025-55182

👻 Exploit en Go para CVE-2025-55182 Herramienta interactiva de explotación RCE para CVE-2025-55182 React Server Components 🎯 ¿Qué es esto? CVE-2025-55182 es una herramienta mínima e interactiva de explotación RCE dirigida a CVE-2025-55182 , una vulnerabilidad crítica en React Server Components RS...

CVE-2026-20127

CVE-2026-20127 — Bypass de Autenticación en Cisco SD-WAN CVSS 10.0 Tabla de Contenidos...

CVE-2025-55182

CVE-2025-55182 Prueba de concepto para CVE-2025-55182, una RCE crítica no autenticada en React Server Components. ⚠️ Descargo de responsabilidad Este documento se proporciona estrictamente con fines educativos, defensivos y de investigación de seguridad autorizada. NO intente explotar sistemas o...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Kit de herramientas para la vulnerabilidad Rift de Nginx Kit de herramientas integral para escanear, parchar y probar CVE-2026-42945, una vulnerabilidad crítica de ejecución remota de código en nginx Tabla de Contenidos Resumen Detalles de CVE Características Componentes del kit...

CVE-2024-21534

CVE-2024-21534: Remote Code Execution Vulnerability in jsonpath-plus =10.0.7 Summary This repository contains a Proof of Concept PoC exploit for a critical Remote Code Execution RCE vulnerability in the jsonpath-plus package, affecting versions prior to 10.0.7. The issue stems from improper input...